Služby
Každé firemné zariadenie pod kontrolou
Inventory, patch management, šifrovanie diskov, MDM a riešenie incidentov na koncových zariadeniach — od notebookov po mobilné telefóny.
Firemný notebook bez aktualizácií, bez šifrovania disku a bez správy je otvorené dvere pre útočníka. Stratené zariadenie s nešifrovaným diskom môže stáť milióny v GDPR pokutách aj strate dôvery klientov. Správa zariadení nie je admin overhead — je to bezpečnostná nutnosť.
Spravujeme firemné zariadenia centralizovane — od nákupu, konfigurácie a nasadenia po každodennú správu, aktualizácie, šifrovanie a bezpečné vyradenie. Každé zariadenie je v inventory, každé je konfigurované podľa bezpečnostnej politiky firmy.
Prečo to dáva zmysel
Šifrované disky = menšie riziko pri strate
BitLocker (Windows) a FileVault (macOS) šifrujú celý disk. Stratený notebook bez hesla neodhalí ani jediný firemný dokument.
Aktuálny softvér na každom zariadení
Centralizovaná distribúcia aktualizácií a aplikácií — bez nutnosti každé zariadenie navštíviť fyzicky. Compliance prehľad v reálnom čase.
Remote wipe pre stratené zariadenia
Zariadenie stratené alebo odcudzené? Na diaľku vymažeme firemné dáta bez nutnosti fyzického prístupu.
Štandardná konfigurácia = menej problémov
Každý nový zamestnanec dostane notebook konfigurovaný podľa rovnakej šablóny — správne nastavenia, správne aplikácie, správne bezpečnostné politiky.
Čo dostanete
- Inventory zariadení (hardware, softvér, licencie)
- MDM / UEM (Microsoft Intune, Jamf, ManageEngine)
- Konfiguračné profily a bezpečnostné politiky
- Šifrovanie diskov (BitLocker, FileVault)
- Centralizovaná distribúcia softvéru a aktualizácií
- Remote monitoring a troubleshooting
- Remote wipe pre stratené zariadenia
- Onboarding zariadení (enrollment, konfigurácia, odovzdanie)
- Offboarding zariadení (záloha, wipe, likvidácia)
- Endpoint protection (antivírus, EDR)
Ako postupujeme
- 01
Audit existujúcich zariadení
Inventarizácia všetkých zariadení, verzií OS, softvéru a bezpečnostného stavu (šifrovanie, aktualizácie, antivírus).
- 02
Nastavenie MDM platformy
Nasadenie MDM riešenia, enrollment zariadení, definícia konfiguračných profilov a bezpečnostných politík.
- 03
Remediation
Šifrovanie nezašifrovaných diskov, aktualizácia zastaraného softvéru, nasadenie chýbajúceho antivírusu.
- 04
Bežná správa
Monitoring compliance zariadení, distribuovanie aktualizácií, onboarding/offboarding a helpdesk podpora pre zariadenia.
Prečo zariadenia sú najslabší článok bezpečnosti
Útočníci dnes preferujú endpoint ako vstupný bod — phishing mail otvorený na notebooku, malware nainštalovaný z neoficiálneho zdroja, USB zariadenie pripojené bez kontroly. Zariadenie mimo správy je zariadenie bez ochrany.
Štatistiky, ktoré hovoria za seba:
- 80 % kybernetických incidentov začína na endpointe
- 60 % firiem nemá šifrované disky na všetkých zariadeniach
- Priemerná škoda z GDPR incidentu spôsobeného strateným nešifrovaným zariadením: desiatky tisíc EUR
Microsoft Intune: správa zariadení integrovaná s Microsoft 365
Pre firmy využívajúce Microsoft 365 je Intune prirodzená voľba — je súčasťou mnohých licenčných plánov a integruje sa s Azure AD, Defender a Conditional Access.
Čo Intune umožňuje:
- Enrollment zariadení (Windows Autopilot pre hands-free nasadenie)
- Presadenie bezpečnostných politík (šifrovanie, PIN, aktualizácie)
- Distribúcia aplikácií
- Conditional Access — zariadenie bez správy sa nepripojí k firemným zdrojom
- Remote wipe a remote lock
Bezpečná likvidácia zariadení
Vyradené zariadenie s nemazaným diskom je bezpečnostné riziko. Dodávame certifikovaný wipe podľa NIST 800-88 so zápisom pre prípadný audit. Pre zariadenia s citlivými dátami odporúčame fyzickú deštrukciu diskov.
Časté otázky
Pracujete aj s Mac zariadeniami?
Áno. Spravujeme Windows (Intune), macOS (Jamf, Intune) aj mobilné zariadenia (iOS, Android cez Intune alebo Jamf).
Potrebujeme MDM ak máme len 20 zariadení?
Áno. Aj pri 20 zariadeniach šifrovanie diskov, centralizovaná správa hesiel a remote wipe majú zmysel. Náklady na MDM sú nízke, potenciálna škoda z GDPR incidentu vysoká.
Čo sa deje so zariadením keď zamestnanec odchádza?
Zariadenie prechádza štandardizovaným offboardingom: záloha dát, reset do továrenského nastavenia (NIST 800-88 wipe pre citlivé prostredí), záznam v inventory. Zariadenie je pripravené na ďalšieho používateľa.
Riešite aj nákup zariadení?
Poradíme s výberom zariadení podľa role a nárokov používateľa, koordinujeme nákup a zariadenie prevezme priamo do správy pri doručení.
Kedy ste naposledy urobili inventory zariadení?
Väčšina firiem nemá aktuálny zoznam zariadení. Pomôžeme to napraviť — kontaktujte nás.